Член думского комитета по информационной политике Антон Горелкин прокомментировал сегодняшнее заявление Роскомнадзора о том, что с начала 2022 года случилось не менее 60 крупных утечек данных, в ходе которых были скомпрометированы данные огромного количества граждан России.
В заявлении Роскомнадзора было сказано о том, что злоумышленникам удавалось в течение этого года, получать доступ не только к персональным данным россиян (к их полным именам, адресам проживания, телефонным номерам), но также и к специфическим сведениям вроде медицинской информации, потребительских предпочтений и так далее.
С помощью таких утекших данных, как отметили в РКН, киберпреступники имеют возможность сформировать полноценные цифровые портреты россиян, которые потенциально могут применяться для совершения различных мошеннических действий в комбинации с методиками социальной инженерии.
По словам Антона Горелкина, основная причина возникновения такой ситуации состоит в том, что российский бизнес недостаточное внимание уделяет собственной информационной безопасности. В частности, руководство многих организаций на своей кибербезопасности стараются экономить.
В связи с этим, как уверен парламентарий, требуется срочное введение практики оборотных штрафов. Кроме того, параллельно необходимо внести в законодательство понятие «оператора значительных массивов данных». На текущий момент, как замечает Горелкин, любое юридическое лицо имеет право легально заниматься обработкой различных объемов информации, и бизнесу в этом случае необязательно доказывать компетентным органам, что он может обеспечить их должную защиту.
Горелкин подчеркнул, что право на обработку существенных массивов личной информации граждан необходимо оставлять только тем компаниям и предприятиям, которые подтвердят на практике высокий уровень обеспечения информационной безопасности в своих сетях.
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Telegram | Дзен | YouTube | Rutube | Пульс.